Advertencia de Seguridad de David Schwartz
David Schwartz, CTO Emeritus de Ripple, ha emitido una advertencia de seguridad tras recibir una notificación sospechosa en su dispositivo Android, que parecía provenir de la aplicación de billetera SecuX.
«Hola, billetera SecuX, parece que tu aplicación de Android me envió una notificación que es un fraude,»
escribió Schwartz. Un usuario en X, sorprendido por el desarrollo, le aconsejó a Schwartz que no interactuara con la notificación. Sin embargo, el CTO Emeritus admitió que la tocó, probablemente por curiosidad, para ver qué sucedía, y lanzó la aplicación normalmente.
Descubrimiento del Engaño
Al principio, todo parecía normal, pero al revisar su historial de notificaciones, descubrió el engaño. En su historial, encontró un mensaje que incluía un enlace a una página fraudulenta que solicitaba ingresar sus 12 o 24 palabras de recuperación. La notificación advertía:
«Tus fondos pueden estar en riesgo, se detectó una vulnerabilidad crítica en la billetera SecuX, verifica tu billetera inmediatamente,»
junto a un enlace que Schwartz identificó como fraudulento. «Tuve que ir a mi historial de notificaciones para ver el mensaje. El enlace lleva a una página de fraude que te pide ingresar tus 12/24 palabras,» escribió Schwartz.
Importancia de la Seguridad
Las frases de 12 o 24 palabras se refieren a la frase de recuperación de la billetera, una información altamente sensible que permite a cualquier persona que la obtenga restaurar la billetera y tomar control de los fondos. Schwartz enfatizó:
«¡NUNCA HAGAS ESO!»
y advirtió fuertemente a los usuarios que no ingresen sus frases de recuperación, subrayando la importancia de no divulgar esta información.
Contexto del Incidente
Este incidente se produce tras un aviso de SecuX, un proveedor de billeteras frías, sobre un mantenimiento de emergencia en su aplicación. El 16 de octubre, SecuX informó que su aplicación estaba pasando por una importante actualización del sistema y mantenimiento de emergencia para mejorar la seguridad y estabilidad. La naturaleza del problema de emergencia no fue divulgada, pero podría estar relacionada con lo que observó Schwartz.
El origen de la notificación y si fue generada por la propia aplicación, un servicio de notificación de terceros o alguna otra fuente sigue siendo desconocido. La información disponible no establece de manera independiente que la aplicación o infraestructura de SecuX haya sido comprometida.
Recomendaciones para los Usuarios
En este sentido, el proveedor de billeteras instó a los usuarios a no hacer clic en enlaces sospechosos o no verificados y a nunca compartir su frase de recuperación de 24 palabras con nadie. Los usuarios también deben tener cuidado con los mensajes que suplantan a Soporte de SecuX.
En una actualización de servicio, el proveedor de billeteras declaró que la aplicación SecuX había reanudado operaciones normales y reiteró que los usuarios nunca deben compartir su frase de recuperación de 24 palabras, ya que nunca solicitará tales detalles.
